[发明专利]一种基于动态博弈的访问控制方法

摘要

一种基于动态博弈的访问控制方法，包括访问过程、博弈过程和反馈过程。访问过程是指主体对客体的访问过程，访问主体提出访问请求后，经计算得到与主体该次访问的评估值相对应的可赋予该用户的权限集合。博弈过程是指访问主体与被访问客体的模拟博弈过程以及访问约束机制的最终决策过程，通过主体与被访问客体间的动态博弈，达到纳什均衡，促使访问主体主动倾向于诚实访问，访问约束机制根据访问策略最终算出对主体提出的访问请求的接受度。所述反馈过程是根据主体在该次访问中的表现，访问约束机制算出反馈值作为反馈信息，并对该反馈信息做适当修订。全过程确保访问控制机制为开放式网络中的信息、资源和服务提供更加有效的安全保护。

主权项

一种基于动态博弈的访问控制方法，本访问控制方法包括访问过程、博弈过程和反馈过程，所述访问过程是指主体对客体的访问过程，主要包括：1）访问主体提出访问请求以及访问控制机制对访问请求的预处理；2）当访问主体提出访问请求后，访问约束机制根据访问主体的当前访问信息与访问历史信息，计算出访问主体该次访问的评估值；3）访问约束机制根据得到的访问主体的评估值，计算对应的可以赋予该用户的权限集合，得到访问主体最终获得的访问权限集合矩阵；所述博弈过程是指访问主体与被访问客体的模拟博弈过程以及访问约束机制的最终决策过程，主要包括：1）以访问主体最终获得的权限集合为依据，访问约束机制得到访问主体与被访问客体采用各自策略时的收益；2）访问主体与被访问客体根据各自的策略与收益，模拟不完全信息博弈，得到混合策略纳什均衡,该混合纳什均衡策略包括访问主体选择诚实访问策略的概率与被访问客体选择接受访问策略的概率：3）根据模拟的博弈结果，在这两个概率的基础上，访问约束机制根据访问策略，最终计算出对访问主体提出的访问请求的接受度：所述反馈过程是根据访问主体在该次访问中的表现，访问约束机制计算一个反馈值作为反馈信息，并对该反馈信息进行一定程度的修订，该反馈信息将会作用到访问主体对应的历史信息上，作为访问主体下次访问的一个影响因子。